Ugens Sikkerhedsnyt for privatkunder
Denne uge er det især falske bankmedarbejdere og svindel med login, du skal være opmærksom på.
1) Falsk bankmedarbejder hentede kort og pinkode
Sydsjællands og Lolland-Falsters Politi beskrev 25. september en sag fra Nakskov, hvor en 78-årig kvinde blev ringet op af en mand, der udgav sig for at være fra Jyske Bank. Hun fik at vide, at hendes kort var hacket, og kort efter kom to personer til adressen. Ifølge politiet fik de både dankort, pinkode og kontanter, hvorefter der blev hævet penge på kortet.
Husk:
• Banken sender ikke et bud hjem for at hente dit kort.
• Udlever aldrig kort, pinkode, MitID-oplysninger eller kontanter til en person, der ringer uopfordret.
• Afbryd samtalen og ring selv til banken på nummeret fra bankens officielle hjemmeside eller dit kort.
2) Endnu en sag med falsk bankmedarbejder
Nordjyllands Politi beskrev samme dag en sag fra Aalborg, hvor en ældre kvinde blev kontaktet på sin adresse af en mand, der udgav sig for at være fra hendes bank. Manden fik fat i hendes dankort og forsøgte efterfølgende at hæve penge. Han blev senere lokaliseret og anholdt.
Det viser en vigtig regel:
• Stol ikke på uniform, venlig stemme eller et troværdigt navn alene.
• Ring til en pårørende eller banken, hvis du bliver usikker.
• Det er helt i orden at lukke døren eller afslutte opkaldet.
3) Et ægte Microsoft-login kan stadig være del af phishing
Microsoft offentliggjorde 22. september en analyse af såkaldt device-code-phishing. Her kan en svindler lokke dig til at indtaste en kode på en rigtig Microsoft-side. Hvis det ikke er dig selv, der har startet login-processen, kan du i praksis komme til at godkende svindlerens adgang.
Sådan beskytter du dig:
• Indtast kun login-koder, du selv har bedt om.
• Stop, hvis en mail, SMS eller person beder dig åbne en Microsoft-side og taste en kode uden en klar grund.
• Reager på ukendte login-advarsler og skift adgangskode, hvis du har godkendt noget mistænkeligt.
Et godt sikkerhedstrick er at bryde tempoet. Svindlere forsøger ofte at få dig til at handle hurtigt. Afbryd, find selv det officielle nummer og kontrollér historien, før du gør noget.
Kilder
- 22. september 2026 – Microsoft Threat Intelligence: https://www.microsoft.com/en-us/security/blog/2026/09/22/unmasking-eviltokens-getting-to-the-root-of-device-code-phishing/
- 24. september 2026 – Microsoft Threat Intelligence: https://www.microsoft.com/en-us/security/blog/2026/09/24/beyond-ransomware-tracking-storm-2570-consistent-tradecraft-across-deployments/
- 25. september 2026 – Microsoft Security Research: https://www.microsoft.com/en-us/security/blog/2026/09/25/storm-3168-agentic-driven-cloud-attacks-using-compromised-service-principals/
- 25. september 2026 – Sydsjællands og Lolland-Falsters Politi: https://politi.dk/sydsjaellands-og-lolland-falsters-politi/doegnrapporter/sydsjaellands-og-lolland-falsters-politi-uddrag-af-doegnrapporten-fra-torsdag-24-september/2026/09/25
- 25. september 2026 – Nordjyllands Politi: https://politi.dk/nordjyllands-politi/doegnrapporter/dr-250926/2026/09/25
